最后的话
最近很多小伙伴找我要Linux学习资料,于是我翻箱倒柜,整理了一些优质资源,涵盖视频、电子书、PPT等共享给大家!
资料预览
给大家整理的视频资料:
给大家整理的电子书资料:
如果本文对你有帮助,欢迎点赞、收藏、转发给朋友,让我有持续创作的动力!
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
7、如果知道一个文件名称,怎么查这个文件在linux下的哪个目录,如:要查找demo.txt文件
find / -name demo.txt
8、如何查看隐藏文件
ls -al
9、在文件中查找字符串(不区分大小写)
grep -i “chenhaha” demo.txt
10、在多级目录中对文本进行递归搜索:
grep “text” /usr/local/ -r -n
11、打印 /etc/ssh/sshd_config 的第一百行?
sed -n ‘100p’ /etc/ssh/sshd_config
12、ping 一个远程主机,只发 5 个数据包:
ping -c 5 192.168.101.9
13、查看文件系统磁盘空间使用情况
-a 显示所有文件系统,-h 用人们可读的方式进行显示。
df -ah
课间休息,来看看人家的组长,以及你的组长?
作者:W.M.H
面试题2:一台 Linux 系统初始化环境后需要做一些什么安全工作?
=================================================================================================
1、添加普通用户登陆,禁止 root 用户登陆
,更改 SSH 端口号。尤其是如果服务器暴露在外网,很必要。
2、配置服务器使用密钥登陆,禁止密码登陆。
3、开启防火墙,关闭 SElinux ,根据业务需求设置相应的防火墙规则。
4、装 fail2ban 这种防止 SSH 暴力破击的软件。
5、设置只允许公司办公网出口 IP 能登陆服务器(看实际需要),也可以安装 VPN
等软件,只允许连接 VPN 到服务器上。
6、修改历史命令记录的条数为 10 条
。
7、只允许有需要的服务器可以访问外网,其它全部禁止。
8、做好软件层面的防护。
-
设置 nginx_waf 模块防止 SQL 注入。
-
把 Web 服务使用 www 用户启动,更改网站目录的所有者和所属组为 www 。
CC 攻击
主要是用来攻击页面的
,CC攻击模拟多个用户
(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作,就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机
崩溃。
DDOS 攻击(分布式拒绝服务攻击)
中文名叫分布式拒绝服务攻击
,指借助服务器技术将多个计算机联合起来作为攻击平台
,对一个或多个目标发动攻击,从而成倍地提高拒绝服务攻击的威力。ddos的攻击方式有很多种,最基本的dos攻击就是利用合理的服务请求来占用过多的服务资源,从而使合法用户无法得到服务的响应。
在线游戏、互联网金融等领域是 DDoS 攻击的高发行业。
攻击,即是通过大量合法的请求占用大量网络资源,以达到瘫痪网络的目的。
1、做好网站程序和服务器自身维护
日常做好服务器漏洞防御,服务器权限设置
,尽量把数据库和程序单独拿出根目录,更新使用的时候再放进去,尽可能把网站做成静态页面
。
2、负载均衡
负载均衡建立在现有网络结构之上,为扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性提供一种廉价有效透明的方法,CC攻击会使服务器大量的网络传输而过载,所以对DDoS流量攻击和CC攻击都很见效,用户访问速度也会加快。
3、分布式集群防御
分布式集群防御的特点是在每个节点服务器配置多个IP地址
,如一个节点受攻击无法提供服务,系统将会根据优先级设置自动切换另一个节点
,并将攻击者的数据包全部返回发送点,使攻击源成为瘫痪状态,从更为深度的安全防护角度去影响企业的安全执行决策。
4、接入高防服务
日常网络安全防护对一些小流量DDOS攻击能够起到一定的防御效果,但如果遇到大流量洪水DDOS攻击,最直接的办法就是接入专业的DDOS高防服务,建议接入墨者盾,通过墨者盾高防隐藏源IP,对攻击流量进行清洗,保障企业服务器的正常运行。
课间十分,怀念以前踢球的时光。
作者:小牛快跑.
最后的话
最近很多小伙伴找我要Linux学习资料,于是我翻箱倒柜,整理了一些优质资源,涵盖视频、电子书、PPT等共享给大家!
资料预览
给大家整理的视频资料:
给大家整理的电子书资料:
如果本文对你有帮助,欢迎点赞、收藏、转发给朋友,让我有持续创作的动力!
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
15403387560)]
如果本文对你有帮助,欢迎点赞、收藏、转发给朋友,让我有持续创作的动力!
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!